HTTP 自定义请求头中的 SQL 注入
好久没写文章了，今天水一篇短文，给大家分享个去年挖到的骚操作——HTTP 自定义请求头里的 SQL 注入漏洞。
SQL 注入绕过与利用：7 种 Payload 姿势 + 严格过滤场景实战
sql注入
某金融机构能源管理系统从目录遍历到 SQL 注入
接到客户任务，团队前期对机构进行互联网资产收集。收集结束后，接到能源模块渗透测试任务。其中能源模块一个系统，登录访问抓包发现疑似 structs2 框架，密码账号均是明文传输。
某漫画系统存在SQL注入一个单引号触发的沦陷
在翻阅前台功能点时对安全设置功能处某个数据包添加单引号后触发sql报错 前台:
zzcms前台adv2.php存在SQL注入-代码审计
下载地址： http://www.zzcms.net/download/zzcms2023.zip
弱口令进入后台，挖掘信息泄露、SQL 注入、任意用户接管等系列
某天中午，收到了莫佬的一条消息，一次完整的渗透测试也就此开始。测试目标开局就是一个常规登录框，没有复杂验证码、没有频率限制，最基础的弱口令测试思路直接可用。抱着试一试的心态弱口令一把梭，没想到直接登录成功。
SQL 注入从判断到实战：类型识别 + 排序注入 + EDU SRC 案例全解析
0x1 前言
隐藏资产挖掘Host 碰撞下的 SQL 注入 bypass
以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册
补天实战 3000+IP 通用越权 + SQL 注入漏洞分享
以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册
SQL 注入入门：从原理到实战，一文搞懂如何 “欺骗” 数据库
该文中使用的数据库为本地测试数据库，数据内容无任何实际意义！
SQL 注入原理与防御:从一行拼接说起
一、什么是 SQL 注入 SQL 注入(SQL Injection)是最经典、危害最广的 Web 漏洞之一。它的本质只有一句话:程序把用户输入当成了 SQL 代码,而不是数据。 当应用用字符串拼接的方式构造 SQL 语句时,如果没有对用户输入做严格处理,攻击者就能让自己输入的内容…
关于 SQL 注入绕过 的几个疑问,求大佬指点
最近在测试时遇到 SQL 注入绕过 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
关于 SQL 注入绕过 的几个疑问,求大佬指点
最近在测试时遇到 SQL 注入绕过 的场景,踩了不少坑。 **环境:** Java + Tomcat **已尝试:** - 常规 payload 被拦 - 改了大小写、加注释 有几个点想请教: 1. 有没有比较新的绕过姿势? 2. 如何判断是否成功触发? 求各位师傅指点方向 🙏
求助:SQL注入 在最新版本还能用吗?
好文,期待楼主出个系列,这种实战 case 多来点。
求助:SQL注入 在最新版本还能用吗?
同问,我也遇到了类似问题,等大佬解答。
利用 mitmproxy 自动加密 SQL 注入
利用 mitmproxy 自动加密 SQL 注入
【代码审计】SQL注入审计总结
我们要先明确，java是强类型语言，实战我想我们也遇到不少尝试sql注入但是遇到java强制类型要求，参数只能是integer类型的java报错，这种是不存在sql注入的，所以只有变量是String类型的时候，才会存在sql注入。
千万级企业 SQL 注入漏洞完整挖掘实录
单引号直接页面报错了 /0页面空白 /1页面正常
【高危】openremote-manager：SQL 注入风险（GHSA-cgfv-jrfp-2r7v）
openremote-manager存在SQL 注入风险，< 1.26.0 受影响，建议升级至 1.26.0。
【严重】langroid：SQL 注入风险（GHSA-2pq5-3q89-j7cc）
langroid存在SQL 注入风险，<= 0.65.4 受影响，建议升级至 0.65.5。